Безбедносни алати отвореног кода
Паррот Сецурити ОС: Тиша Пентест дистрибуција
Паррот Сецурити ОС је безбедносна дистрибуција заснована на Дебиану позиционирана између увредљивих алата и става приватности: пентест метапакети плус алати за анонимност (Тор интеграција, једнократно прегледање) са мањим отиском ресурса од Калијевих подразумеваних вредности. За токове рада који су осетљиви на доказе и хардвер мање снаге, то је искрена алтернатива, а овај чланак је посвећени део који стоји иза класе поређења кали-вс-паррот.
Кључне точке
- Архитектура је стабилна за Дебиан, а не као авантуристичка: издања (Безбедност, кућна/ОСЕЦ класа само са оловком, Архитекта за прављење прилагођених ИСО-ова) мапирају скупове алата у мисије; ажурирања фаворизују стабилнију интеграцију од Калијевог ритма.
- Положај приватности је првокласна карактеристика, а не накнадна мисао: Анонимни алати (АнонСурф класа), Тор интеграција и прегледање у сандбок-у из кутије; за ОСИНТ-од-хостиле-јс-темплате радне токове којима се тргује надмашује стандардно подешавање Кали-а које бисте морали да поставите ручно.
- Покривен је заједнички скуп пакета (са кали): оба укључују исто офанзивно језгро (нмап, Метасплоит, Бурп, склмап, хасхцат); где се разликују су подразумеване вредности, политика ресурса и алати за приватност, тако да је избор у облику тока посла, а не способности.
- Профил ресурса: лакша радна површина класе МАТЕ и мање стално укључених услуга дају предност скромним лаптоповима и дугим ВМ сесијама; Кали-ин тежи подразумевани пакет мења ресурсе ради погодности.
- ДФИР (форензички угао) метапакети долазе заједно са офанзивним стеком, што га чини практичним за тимове чији делокруг обухвата форензичке прегледе, анализу дневника и лабораторије за реаговање на инциденте у поређењу са општим подешавањима само за десктоп.
- Оквир избора у пракси: мисији је потребна најјача навика екосистема/документација: Кали. Мања машина, држање без доказа, или анонимност - први захтев: Папагај. Арцх-флуент тимови који преферирају зрелост пакета у ходу: БлацкАрцх (наш наменски чланак покрива ту грану).
Теренска биљешка
Клијент који је на првом месту за приватност (новинарска одећа) стандардизовао је Паррот уместо Калија не зато што су се алати разликовали: анонимност је подразумевана из кутије значила да не морају сами да граде оперативну дисциплину. Подразумеване вредности су важне за операције, чак и безбедносне.
Цесто постављања питања
Да ли је папагај замена за Кали?
Способност офанзивног језгра: да. Гравитација екосистема и екосистеми докумената се разликују, тако да тим који прелази усред пројекта треба да очекује трошкове коришћења алата и разлике у документацији, а не делте листе карактеристика.
Шта је лакше на хардверу?
Паррот-ов подразумевани стог и сервисна политика су лакши, што је битно на старијим лаптоповима и ограниченим ВМ-овима; обоје трче без главе једва-приметно иначе.
Може ли Папагај да ради форензику заједно са пентестом?
Да, ДФИР метапакети (форензички/резбарски/извјештајни пакети) су у пакету; Кали такође шаље форензичке метапакете, па упоредите листе за специфичне алате када ангажман има мандат доказивања.
Да ли алати за анонимност утичу на видљивост пентеста?
Подразумевано мења ваш излазни положај (прометна стаза), што је важно за ангажмане у ОСИНТ класи и за токове рада који не приказују блу-раи; опонашајте се пре скенирања са истог хоста остаје универзално правило.
Како Kinetikatech помаже код безбедносни алати отвореног кода
Јскрено, већина тимова дође до нас након што су прво покушали сами: Професионалци у кутији алата за тестирање су заправо пуни: скенери, њушкари, крекери и веб проксији објаснили су начин на који се користе у стварним ангажманима — команде, заставице, излази и где се сваки налази у методологији. Наша услуга Penetration Testing и Linux Server Security постоји да се не морате упознавати с безбедносни алати отвореног кода на тежи начин; ми се бринемо о пуштању у рад, надзору и изненађењима у три ујутро.